Kyberturvallisuuskeskus: Maailmanlaajuinen tietoturvahyökkäys uloittui myös Suomeen

Digi · Tim Isokivi

Maailmalla havaittu laaja tietoturvahyökkäys on ulottunut myöys Suomeen. Liikenne- ja viestintävirasto Traficomin kyberturvallisuuskeskuksen mukaan kohteeksi on joutunut suomalaisiakin palvelimia.

Hyökkäys on koskenut tuhansia eri palvelimia useissa Euroopan maissa ja muualla maailmassa. Kyberturvallisuuskeskuksen tietoturva-asiantuntija Samuli Könösen mukaan rikollisten tavoitteena on asentaa palvelimille lunnaita kryptovaluutan muodossa vaativia kiristysohjelmia.

– Hyökkäyksessä on käytetty ohjelmistoteollisuusyritys VMwaren ESXi-nimisessä virtualisointiohjelmistossa olevaa haavoittuvuutta, joka havaittiin jo vuoden 2021 helmikuussa, kertoi Könönen STT:lle.

MAINOS

Hyökkäyksessä käytetty haavoittuvuus paikattiin ohjelmistopäivityksellä jo alkuvuodesta 2021. Rikolliset ovat Könösen mukaan etsineet päivittämättä jätettyjä palvelimia. Hyökkäystä ei kohdistettu erityisesti Suomeen, ja toistaiseksi kyberturvallisuuskeskus on saanut tietoonsa vain yksittäistapauksia.